DSGVO-konforme Online-Terminbuchung für Ärzte, Therapeuten & Praxen
Arztpraxen, Therapeuten, MVZ und medizinische Einrichtungen verarbeiten bei Terminbuchungen möglicherweise Gesundheitsdaten als besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Der Verantwortliche muss eine Ausnahme nach Art. 9, eine Rechtsgrundlage nach Art. 6, Datenminimierung, angemessene Sicherheit und geeignete Auftragsverarbeitungsbedingungen sicherstellen; EU-Hosting allein garantiert keine Konformität.
Kalendarius hostet Kerndienst und Datenbank in der EU und lädt auf öffentlichen Buchungsseiten keine Werbe-, Analyse- oder Fehlertracking-Skripte. Ein unterzeichneter AVV ist für Business- und Enterprise-Kunden verfügbar. Praxen bleiben für Rechtsgrundlage, Art.-9-Ausnahme, Datenminimierung, Aufbewahrung und die Bewertung aktivierter Google- oder Microsoft-Kalenderverbindungen verantwortlich.
Sicherheitsvergleich: Terminbuchung im Gesundheitswesen & Praxis-Datenschutz
| Requirement / Capability | Kalendarius (EU) | Andere Terminplaner (aktuelle Bedingungen prüfen) |
|---|---|---|
| Serverstandort & Datenhaltung | ✓ Kerndienst und Datenbank in der EU gehostet | Je nach Anbieter, Produkt und Konfiguration unterschiedlich |
| Art. 9 DSGVO (Schutz von Patientengesundheitsdaten) | ✓ Unterstützt Datenminimierung; Art.-9-Ausnahme bleibt Sache der Praxis | Zulässige Daten, Vertrag, Schutzmaßnahmen und Konfiguration prüfen |
| Werbetracker & Tracking-Pixel auf Buchungslinks | ✓ Keine Drittanbieter-Tracker auf öffentlichen Buchungsseiten | Unterschiedlich; Live-Buchungsseite und Cookie-Hinweise prüfen |
| Ärztliche Schweigepflicht (§ 203 StGB Konformität) | ✓ AVV für Business/Enterprise; § 203 bleibt vom konkreten Einsatz abhängig | Rechtsordnung, Verträge und Geheimhaltungsverpflichtungen prüfen |
| Kalender-Synchronisation | ✓ Zwei-Wege-Sync mit Google Kalender & Microsoft 365 Outlook | Zwei-Wege-Sync mit Google Kalender & Microsoft 365 Outlook |
| Automatisierte Terminerinnerungen & Absagefunktion | ✓ Inklusive E-Mail-Erinnerungen zur Vermeidung von No-Shows | Inklusive E-Mail-Erinnerungen |
Besondere Kategorien personenbezogener Daten im Gesundheitswesen (Art. 9 DSGVO)
Bucht ein Patient online einen Termin in einer Arztpraxis oder Therapieeinrichtung, offenbart bereits der Fachbereich der Praxis oder der Termintitel ('Erstgespräch Kardiologie', 'Therapiesitzung Depression') Rückschlüsse auf den Gesundheitszustand.
Nach Art. 9 DSGVO ist die Verarbeitung von Gesundheitsdaten grundsätzlich untersagt, sofern keine der dort genannten Ausnahmen greift. Drittlandübermittlungen werden zusätzlich durch Kapitel V DSGVO geregelt und benötigen einen passenden Transfermechanismus sowie gegebenenfalls ergänzende Schutzmaßnahmen.
Ärztliche Schweigepflicht & Berufsgeheimnis (§ 203 StGB)
Neben der DSGVO schützt § 203 StGB das Berufsgeheimnis von Ärzten, Zahnärzten, Psychologischen Psychotherapeuten und deren Mitarbeitern. Werden externe Dienstleister für IT-Dienste einbezogen, müssen diese vertraglich zur Geheimhaltung verpflichtet und sorgfältig ausgewählt werden.
Kalendarius wird von einem europäischen Anbieter betrieben und hostet Kerndienst und Datenbank bei Hetzner in der EU. Business- und Enterprise-Kunden können einen unterzeichneten AVV nach Art. 28 DSGVO erhalten. Die Praxis muss zusätzlich Geheimhaltungsverpflichtungen, konfigurierte Kalenderdienste und ihre eigene Nutzung nach § 203 StGB prüfen.
Keine Tracking-Pixel oder Cookies auf Patienten-Buchungsseiten
Drittanbieter-Skripte auf einer medizinischen Buchungsseite können IP-Adressen und den Besuchskontext offenlegen. Das erfordert eine sorgfältige Prüfung von Vertraulichkeit, Transparenz und Rechtsgrundlage; die rechtliche Bewertung hängt vom konkreten Datenfluss ab.
Kalendarius verzichtet auf öffentlichen Buchungsseiten vollständig auf Werbe- und Marketing-Cookies. Patienten buchen diskret und sicher.
Praxis-Entlastung: Weniger Telefonaufwand, keine Terminausfälle
Das Praxistelefon klingelt ununterbrochen, während das medizinische Personal eigentlich Patienten vor Ort betreuen sollte. Mit Kalendarius buchen Patienten freie Sprechstundentermine rund um die Uhr selbstständig.
Individuelle Pufferzeiten und automatische E-Mail-Erinnerungen können die Terminorganisation unterstützen. Die tatsächliche Auswirkung auf Wartezeiten und No-Shows hängt vom Arbeitsablauf der jeweiligen Praxis ab.
Nahtlose Einbindung in bestehende Praxis-Kalender
Kalendarius synchronisiert sich in Echtzeit mit Microsoft 365 (Outlook/Exchange) und Google Workspace. Interne Praxisbesprechungen oder Abwesenheiten blockieren Terminslots automatisch.
Die Buchungslinks können direkt auf der Praxis-Website verlinkt werden.
Primärquellen und Prüfstand
Die rechtliche Zusammenfassung beruht auf Art. 9 und Kapitel V DSGVO, dem amtlichen § 203 StGB, den Hinweisen der Europäischen Kommission zu internationalen Übermittlungen und den ISO/IEC-27001-Angaben von Hetzner. Produktaussagen sind anhand des aktuellen Kalendarius-AVV und der aktivierten Integrationen zu prüfen. Quellen geprüft am 20. September 2026.
Frequently Asked Questions
Ist Kalendarius für deutsche Arztpraxen und Therapeuten rechtssicher?
Kein Terminplaner macht eine Praxis automatisch rechtssicher. Kalendarius bietet EU-gehostete Kerninfrastruktur und trackerfreie öffentliche Buchungsseiten. Die Praxis muss jedoch Rechtsgrundlage, Art.-9-Ausnahme, Datenminimierung, Aufbewahrung, Sicherheit, § 203 StGB und angebundene Dienste für ihren konkreten Einsatz prüfen.
Werden Tracking-Cookies auf den Patienten-Buchungsseiten verwendet?
Nein. Kalendarius verwendet auf den öffentlichen Buchungslinks keinerlei Marketing-Pixel, Analyse-Tracker oder Werbe-Cookies von Drittanbietern.
Kann Kalendarius Termine mit mehreren Ärzten oder Behandlungsräumen koordinieren?
Ja. Sie können für jeden Arzt, Therapeuten oder Behandlungsraum eigene Buchungslinks und Kalenderzuweisungen erstellen oder Team-Buchungslinks für offene Sprechstunden nutzen.
Können Patienten Termine selbstständig stornieren oder verschieben?
Ja. Patienten erhalten in ihrer Bestätigungs-E-Mail einen sicheren Link, über den sie den Termin bis zu einer von Ihnen definierten Frist selbstständig verschieben oder absagen können.
Welche Kalendersysteme werden unterstützt?
Kalendarius unterstützt Microsoft 365 (Outlook/Exchange) und Google Kalender mit bidirektionaler Echtzeit-Synchronisation.
Related Guides & Comparisons
DSGVO-konforme Terminplanung für Unternehmen in Deutschland & Österreich: AVV nach Art. 28, Betriebsrat-Konformität, EU-Hosting bei Hetzner und Art. 9 Schutz.
Ist Calendly DSGVO-konform? Prüfung von DPA/AVV, US-Datenhosting und Transfermechanismen sowie Vergleich mit der EU-gehosteten Alternative Kalendarius.
Suchen Sie eine Calendly-Alternative mit Daten in Europa? Kalendarius bietet DSGVO-konforme Terminplanung, EU-Hosting, Sync mit Google und Microsoft. Kostenlos bis 15 Termine im Monat.
DSGVO-konformer Terminplaner für Teams: Mehrere Gastgeber, faire Round-Robin-Leadverteilung und EU-Hosting bei Hetzner. Kostenlos für Teilnehmende.
EU-gehostete, trackerfreie Buchungsseiten für Praxen
Testen Sie Kalendarius kostenlos bis zu 15 Termine im Monat. Keine Kreditkarte erforderlich.
Kostenlos für die Praxis startenRechtlicher & Medizinischer Hinweis: Diese Seite enthält allgemeine Produkt- und Compliance-Informationen, keine Rechts- oder Medizinberatung. Kalendarius zertifiziert nicht die Art.-9-Konformität einer Praxis. Verantwortlich bleiben Rechtsgrundlage, Art.-9-Ausnahme, Konfiguration, Hinweise, Aufbewahrung, Sicherheit und Berufspflichten der jeweiligen Praxis.